Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
GHPM DESIGN, Inhaber Glen Michnik, Wannestraße 112, 44265 Dortmund, Deutschland, Telefon: 015679 836691, E-Mail: info@ghpmdesign.com. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Shops, die Abwicklung Ihrer Bestellung, die Erfüllung gesetzlicher Pflichten oder mit Ihrer Einwilligung nötig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (gesetzliche Pflicht) und lit. f (berechtigtes Interesse). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG: Technisch notwendige Cookies setzen wir ohne Einwilligung, alle anderen nur mit Ihrer Einwilligung.
3. Shopsystem und Hosting: Shopify
Unser Shop läuft auf Shopify. Anbieter für Kunden in der EU ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet als unser Auftragsverarbeiter alle Daten, die beim Besuch und bei Bestellungen anfallen: Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser- und Geräteinformationen), Bestell- und Kundendaten sowie Daten aus dem Kundenkonto. Shopify übermittelt Daten auch an Shopify Inc., 150 Elgin Street, Ottawa, Ontario K2P 1L4, Kanada; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die schnelle Auslieferung der Seiten nutzt Shopify ein Content Delivery Network, unter anderem von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Die Verbindung zum Shop ist per TLS verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den sicheren und stabilen Betrieb des Shops Art. 6 Abs. 1 lit. f DSGVO. Shopify erstellt außerdem Statistiken über die Shopnutzung; die dafür nötigen Cookies werden nur mit Ihrer Einwilligung gesetzt. Über die Funktion „Shopify Network Intelligence“ übermittelt Shopify außerdem Bestell- und Suchverläufe, Standort- und Transaktionsdaten in pseudonymisierter Form an Shopify, wertet sie statistisch aus und kann sie mit pseudonymisierten Daten anderer Shopify-Händler zusammenführen; auf Kundendaten anderer Händler erhalten wir dabei keinen Zugriff. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.shopify.com/de/legal/datenschutz
4. Einwilligungsverwaltung: Consentmo
Für das Cookie-Banner und die Verwaltung Ihrer Einwilligungen nutzen wir Consentmo GDPR Compliance von iSenseLabs, Professor Georgie Bradistilov Street No. 4, Sofia, Bulgarien. Dabei werden Zeitpunkt des Seitenaufrufs, Browser- und Geräteinformationen, die gekürzte IP-Adresse und Ihre Auswahl gespeichert, damit wir Ihre Einwilligungen nachweisen und beachten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.
5. Bestellung und Vertragsabwicklung
Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Produkte, Zahlungs- und Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind gekennzeichnet; ohne sie können wir den Vertrag nicht schließen. Rechnungs- und Buchungsunterlagen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO), in der Regel acht Jahre für Buchungsbelege und sechs Jahre für Geschäftsbriefe. Danach löschen wir die Daten.
6. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Angaben und Bestellungen, bis Sie das Konto löschen lassen; gesetzliche Aufbewahrungspflichten aus Nr. 5 bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten (Name, Anschrift, E-Mail-Adresse, Betrag, Bestellnummer, gegebenenfalls Zahlungsdaten) an den jeweiligen Anbieter weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsprävention und Bonitätsprüfung durch die Anbieter auch Art. 6 Abs. 1 lit. f DSGVO.
- Kartenzahlung, Apple Pay, Google Pay, Shop Pay: Shopify Payments (Shopify International Limited, Anschrift siehe Nr. 3) mit dem Zahlungsabwickler Stripe. Bei Apple Pay verarbeitet zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bei Google Pay die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten nach eigenen Bestimmungen.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. https://www.paypal.com/de/legalhub/privacy-full
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählen Sie eine Zahlungsart, bei der Klarna in Vorleistung geht (z. B. Rechnung oder Ratenkauf), prüft Klarna anhand Ihrer Angaben und weiterer Daten (z. B. Warenkorb, Rechnungsbetrag, Zahlungserfahrungen) Ihre Identität und Bonität und kann dazu Auskünfte bei Auskunfteien einholen (Liste: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies). Dabei können Wahrscheinlichkeitswerte (Score-Werte) einfließen, die auf einem mathematisch-statistischen Verfahren beruhen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung uns oder Klarna gegenüber widersprechen; Klarna darf die Daten aber weiter verarbeiten, soweit das für die Zahlungsabwicklung erforderlich ist. https://www.klarna.com/de/datenschutz/
8. Versand: DHL
Zur Zustellung geben wir Name und Lieferanschrift an DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir an DHL nur weiter, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit uns oder DHL gegenüber widerrufen.
9. Widerruf über die Widerrufsfunktion
Für die Online-Widerrufsfunktion („Vertrag widerrufen“) nutzen wir die App „EU Widerrufsbutton“ der Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim, als Auftragsverarbeiter. Verarbeitet werden die Angaben Ihrer Widerrufserklärung (Name, E-Mail-Adresse, Bestellnummer, betroffene Waren), Datum und Uhrzeit des Eingangs sowie technische Daten Ihres Geräts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.
10. Kontakt per E-Mail, Telefon und WhatsApp
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einem Vertrag, sonst lit. f). Unser E-Mail-Postfach wird bei netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, betrieben. Wenn Sie uns über WhatsApp schreiben, verarbeitet zusätzlich WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten; dabei können Daten an Meta in die USA übermittelt werden. WhatsApp kann auf das Adressbuch des von uns genutzten Geräts zugreifen und die dort gespeicherten Telefonnummern an Meta übermitteln; in diesem Adressbuch speichern wir deshalb nur Kontakte, die uns selbst über WhatsApp geschrieben haben. Nutzen Sie WhatsApp nur, wenn Sie damit einverstanden sind; E-Mail und Telefon stehen Ihnen gleichwertig zur Verfügung.
11. Meta-Pixel und Conversions API (Facebook und Instagram)
Nur mit Ihrer Einwilligung nutzen wir den Meta-Pixel und die Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, wie Besucher den Shop nutzen und ob Werbung auf Facebook und Instagram zu Käufen führt, und können Werbung an Zielgruppen ausrichten. Verarbeitet werden Seitenaufrufe, Warenkorb- und Kaufereignisse, technische Gerätedaten, die IP-Adresse und bei Käufen gehashte Kontaktdaten. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist das Controller Addendum von Meta: https://www.facebook.com/legal/controller_addendum. Pixel und Conversions API senden dieselben Ereignisse mit einer gemeinsamen Kennung, damit Meta sie nur einmal zählt. Für die Auswertung der Daten, den Abgleich der gehashten Kontaktdaten und die Erstellung von Mess- und Analyseberichten handelt Meta als unser Auftragsverarbeiter (Art. 28 DSGVO; https://www.facebook.com/legal/terms/dataprocessing). Für die weitere Verarbeitung zu eigenen Zwecken ist Meta allein verantwortlich. Meta kann Daten an Meta Platforms, Inc. in die USA übermitteln; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. https://www.facebook.com/privacy/policy
12. TikTok-Pixel
Wenn wir Werbung auf TikTok schalten, nutzen wir nur mit Ihrer Einwilligung den TikTok-Pixel. Er erfasst Seitenaufrufe, Warenkorb- und Kaufereignisse, technische Gerätedaten und die IP-Adresse und übermittelt sie an TikTok, damit wir den Erfolg von Anzeigen messen und Zielgruppen bilden können. Für die Erhebung und Übermittlung der Daten sowie für die Messberichte sind wir mit TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich, gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu steht in den „Jurisdiction-Specific Terms“ von TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Für die weitere Verarbeitung zu eigenen Zwecken ist TikTok allein verantwortlich. TikTok kann Daten an Konzerngesellschaften außerhalb des EWR übermitteln, auch in Länder ohne Angemessenheitsbeschluss der EU-Kommission; dafür gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. https://www.tiktok.com/legal/page/eea/privacy-policy/de
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Mitteilung an Empfänger über Berichtigung, Löschung oder Einschränkung (Art. 19), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine E-Mail an info@ghpmdesign.com genügt.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
14. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt, Sie eine Einwilligung widerrufen oder wirksam widersprochen haben. Das gilt nicht, soweit gesetzliche Aufbewahrungspflichten (Nr. 5) oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.
15. Stand
Stand dieser Datenschutzerklärung: 30.10.2026
